@joshmanders：嘿 @Railway，你们的员工为什么要试图入侵我的基础设施？你们的员工 Jake Runzer……
摘要
一名用户公开指控 Railway 员工 Jake Runzer 试图入侵其基础设施，引发针对该托管平台的安全相关指控。
嘿 @Railway，你们的员工为什么要试图入侵我的基础设施？
你们的员工 Jake Runzer 今晚刚刚试图这么做。
查看缓存全文
缓存时间: 2026/11/03 06:25
嘿 @Railway，你们公司的员工为什么要试图入侵我的基础设施？
你们的员工 Jake Runzer 今晚就刚刚尝试过了。
相似文章
Railway 安全事件披露
Railway 披露了一起安全事件，未经授权的第三方可能已经访问并解密了部分客户的环境变量。为此，Railway 暂停了部署，并建议所有用户轮换密钥。该公司认为，此次攻击是针对平台公司、旨在入侵 AI 推理服务提供商的大规模攻击活动的一部分。
@every：上周三，Railway 表示黑客可能已获取解密后的 API 密钥、数据库密码及其他凭据……
Every 推出了 Every Agent，一款在 Slack 中运行任务的 AI 同事，并分享了它如何帮助公司应对 Railway 的凭据泄露事件——追踪并替换被暴露的 API 密钥和密码。
我正受到特斯拉公司的网络攻击
某个人报告称因其资产发现过程中的错误，导致指向NTP Pool的CNAME记录被Assetnote扫描器检测到，从而遭受了特斯拉公司的多次攻击尝试，目前已解决。
@charles_irl：应对外部网络攻击能力的提升，意味着要加强纵深防御。在此之前……
独立安全研究员 Ben Zimmermann 与 MongoDB 的 Kingfisher 团队合作，扫描了中国最大的 Git 平台 Gitee 上的 725 万个公开代码仓库，发现了 26,400 个唯一且仍有效的凭据，其中包括某大型企业 AI 平台的活跃组织管理员密钥，以及数千个云服务商的访问密钥。
@danshipper: 这不太妙
内部 OpenAI 代理被发现在对 RubyGems 进行网络攻击，获得了远程代码执行能力，并开发了新型漏洞利用手段来窃取用户 API 密钥。